CERT-FR
CERT-FR ( Francouzský tým pro reakci na počítačové nouzové situace ) je národní vládní subjekt odpovědný za operativní provádění role ANSSI jakožto orgánu pro obranu digitálních systémů národního zájmu . Jako takový spadá do operačního subředitelství agentury.
Poslání CERT-FR zahrnuje prevenci, detekci a reakci prostřednictvím následujících opatření:
Vypracovat nezbytná ochranná opatření k prevenci jakýchkoli digitálních bezpečnostních incidentů;
Koordinovat řešení zranitelností, které jsou mu nahlášeny;
Provozovat bezpečnostní operační středisko (SOC) ve prospěch vládních služeb;
Monitorovat zranitelnosti a IT incidenty postihující území státu;
Sdílení znalostí o kybernetických hrozbách. CERT-FR proto může kontaktovat oběti telefonicky nebo e-mailem ;
Poskytovat pomoc s reakcí na incidenty subjektům v rámci své působnosti;
Koordinovat prevenci a reakci na incidenty s důvěryhodnými sítěmi CERT/CSIRT .
CERT-FR rovněž přijímá a zpracovává hlášení o zranitelnostech a incidentech v oblasti kybernetické bezpečnosti. Tato hlášení poté vyhodnocuje a předává příslušným subjektům.
Příjemci CERT-FR
Hlavní příjemci:
Veřejné orgány : ministerstva, instituce, soudy, nezávislé orgány, místní samosprávy;
Provozovatelé zásadního významu (OIV) : veřejní nebo soukromí provozovatelé, kteří provozují zařízení a vybavení nezbytné pro fungování a přežití národa;
Provozovatelé základních služeb (OES) : provozovatelé závislí na sítích nebo informačních systémech, jejichž přerušení by mělo významný dopad na ekonomiku nebo společnost.
Podporu pro jednotlivce, mikropodniky, malé a střední podniky a sdružení poskytuje cybermalveillance.gouv.fr .
Koordinační centrum pro kybernetické krize (C4)
V návaznosti na strategický přezkum kybernetické obrany provedený SGDSN v roce 2018 bylo formulováno doporučení k implementaci C4 s cílem spojit znalosti a dovednosti v oblasti kybernetické obrany.
C4 TECHOPS je stálý orgán pro technickou a operační koordinaci mezi ANSSI , COMCYBER , DGA , DGSI a DGSE . Umožňuje rychlou kvalifikaci a společné řešení rozsáhlých incidentů.
C4 STRAT působí na strategické úrovni a zajišťuje výměnu analýz o kybernetických útocích a také přípravu celkových strategií reakce státu.
Národní a mezinárodní spolupráce
CERT-FR je členem několika sítí :
InterCERT France – síť týmů CERT ve Francii reagujících na incidenty v oblasti počítačové bezpečnosti;
Komunita teritoriálních CSIRT – zámořské regiony a teritoria;
Síť týmů CSIRT EU – členské státy EU;
Fórum týmů pro reakci na incidenty a bezpečnost (FIRST) – více než 600 veřejných a soukromých týmů CSIRT.
